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Beschreibung 

[0001] Die Erfindung betrifft ein Steuerverfahren zur 
Ausldsung von adressierbaren Modulen eines Sicher- 
heitssystems in Kraftfahrzeugen, die mit der Zentralein- 
heit verbunden sind. 

[0002] Bei derartigen Systemen, bei denen eine Viel- 
zahl von Modulen von einer Zentraleinheit gesteuert 
werden und im Bedarfsfall einzeln, gruppenweise oder 
gemeinsam sehr schnell aktiviert werden mussen, ist es 
erforderlich, die Steuerinformation zum Aktivieren der 
einzelnen Module von der Zentraleinheit nicht nur zu- 
verlassig sondern auch schnell zu den Modulen zu uber- 
tragen. 

[0003] Die DE 36 24 456 A1 sowie die DE 43 1 5 494 
C1 beschreiben die Initialisierung elektronischer Syste- 
me von Kraftfahrzeugen, also die Inbetriebnahme oder 
zyklische Reaktivierung eines Systems, bei der in den 
einzelnen dezentralen Steuergeraten fur alle moglichen 
Betriebszustande entsprechende Programme und 
Festwerte abgelegt sind. Die DE 36 24 456 tehrt die glo- 
bale Zuweisung des aktuellen Betriebszustandes an die 
dezentralen Steuergerate, die daraufhin die geeigneten 
Programme und Festwerte laden, wahrenddessen die 
DE 43 15 494 die Initialisierung nachtraglich eingebau- 
ter Module betrachtet. 

[0004] Bei Sicherheitssystemen in Kraftfahrzeugen, 
bei denen eine Vielzahl von insassenschutzenden Ein- 
richtungen, wie Front-Airbags, Seiten-Airbags, Gurt- 
straffer, Uberrollschutz und dergleichen, von einem zen- 
tralen Steuergerat angesteuert und ausgelost werden, 
weist das zentrale Steuergerat neben der Zentraleinheit 
eine der Anzahl der personenschutzenden Mittel ent- 
sprechende Anzahl von Endstufen auf, die jeweils einen 
Zundkretsfur die zugeordnete insassenschutzende Ein- 
richtung umfassen. Um bei der hohen Anzahl der End- 
stufen - in Zukunft ist mit 20 und men? Endstufen ent- 
sprechend der steigenden Zahl von immer mehr insas- 
senschutzenden Einrichtungen zu rechnen - diese sehr 
schnell ansprechen zu konnen, ist es erforderlich, daG 
die Schnittstelle zwischen der Zentraleinheit, beispiels- 
weise einem Mikroprozessor, und den Endstufen, die 
beispielsweise zu Gruppen zusammengefaGt auf an- 
wendungsspezifischen integrierten Schattungen (ASIC) 
vorgesehen sind, sehr schnell funktioniert. Dies laGt 
sich dadurch erreichen, daG die Schnittstelle zu den 
ASIC's direkt parallel mit dem uP-Bus des Mikroprozes- 
sors verbunden wird. 

[0005] Diese sehr schnell funktionierende Schnittstel- 
le ist jedoch anfallig gegen kurze Stdrimpulse und Sub- 
stratstrdme: Daneben wird die Gesamtverlustleistung 
im System erhoht, da die Treiberausgange wegen der 
hohen Schnittstellenfrequenz mehr Strom benotigen. 
Dies ist insbesondere bei einem gefahrlichen Aufprall, 
also wenn die insassenschutzenden Einrichtungen aus- 
gelost werden mussen, von Nachteil, da das Sicher- 
heitssystem dann ggf. autark arbeiten muG, und nur 
noch von im System vorgesehenen Autarkiekondensa- 



toren mit Strom versorgt wird. 

[0006] Ein weiterer Nachteil besteht darin, daG die 
Schnittstelle infolge der hohen Schnittstellenfrequenz 
wahrend der standigen Uberprufungen, die beispiels- 

s weise alle 0,5 s zyklisch wiederholt werden, Storungen 
aussendet (EMV-Stdraussendung), die andere elektro- 
nische Einrichtungen des Fahrzeugs storen und den 
Rundfunkempfang beeintrachtigen konnen. 
[0007] Eine solche Insassenschutzeinrichtung ist bei- 

10 spielsweise der DE 42 07 785 A1 zu entnehmen, bei der 
Aufprallsignale derSensoren zunachstvon der Zentral- 
einheit ausgewertet und nachfolgend entsprechende 
Auslosesignale an die einzelnen Module gesandt wer- 
den. 

is [0008] Bei Sicherheitssystemen, die als dezentrales 
System realisiert sind, bei denen also die Endstufen zur 
Auslosung der insassenschutzenden Einrichtungen als 
periphere Module angeordnet sind, machen sich die 
oben beschriebenen Nachteile noch starker bemerkbar. 

20 AuGerdem fuhrt die parallele Verbindung der Schnitt- 
stellen mit dem uP-Bus des Mikroprozessors zu einer 
derartig aufwendigen Verkabelung im Fahrzeug, die 
praktisch nicht mehr mit einem vertretbaren Aufwand zu 
realisieren ist. 

25 [0009] Davon ausgehend liegt der Erfindung die Auf- 
gabe zugrunde, ein weiteres steuerverfahren der ein- 
gangs genannten Art bereitstellen, das insbesondere ei- 
ne schnelle und zuverlassige Ansteuerung einer Viel- 
zahl von Modulen auf einfache und energiesparende 

30 Weise ermoglicht. 

[0010] Diese Aufgabe wird durch das Steuerverfah- 
ren nach Anspruch 1 gelost. 

[0011] Erfindungsgemarj wird also zum Aktivieren 
von Modulen eine Steuerinformation von der Zentralein- 

35 heit an alle Module ubertragen, die in jedem einzelnen 
Modul mit einer dort gespeichert Aktivierungsinformati- 
on verglichen oder in Beziehung gesetzt wird. Stent die 
ubertragene Steuerinformation in einer vorgegebenen 
Beziehung zu der gespeicherten Aktivierungsinformati- 

40 on, so wird das entsprechende Modul aktiviert. Es wer- 
den also nur diejenigen der angesprochenen Module 
aktiviert, in denen die Steuerinformation mit Aktivie- 
rungsinformation des Moduls in der vorgegebenen Be- 
ziehung stent 

45 [0012] Auf diese Weise kann eine sehr schnelle Akti- 
vierung von ausgewahlten Modulen erfolgen, selbst 
wenn die Steuerinformation seriell zu den Modulen 
ubertragen wird, da die Obertragung zu alien Modulen 
gleichzeitig erfolgt. Ein weiterer wesentlicher Vorteil der 

so Erfindung besteht darin, daG die Zentraleinheit nicht be- 
rechnen muG, welche der Module in der gegebenen Si- 
tuation zu aktivieren sind, sondern nur eine die Situation 
bezeichnende Steuerinformation an die Module zu 
ubertragen braucht, die dann aufgrund der in ihnen ge- 

55 speicherten Aktivierungsinformation die Aktivierungs- 
entscheidung selber treffen. Hierdurch wird Rechenka- 
pazitat in der Zentraleinheit eingespart, bzw. vorhande- 
ne Rechenkapazitat kann anderweitig genutzt werden. 
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Damit laBt sich beispielsweise auch die Verlustleistung 
der Zentraleinheit reduzieren. 

[0013] Die serielle Datenubertragung zwischen der 
Zentraleinheit und den Modulen hat terner den Vorteil, 
daG der schaltungstechnische Aufbau des System ver- 
einfacht werden kann, da fur die serielle Datenubertra- 
gung weniger Treiberausgange der Zentraleinheit erfor- 
derlich sind. AuGerdem kann die Schnittstellenf requenz 
verringert werden, da je nach Auslegung der Aktivie- 
rungsinformation die erforderliche Steuerinformation 
mit nur einem Oder wenigen Schreibvorgangen an alle 
Module gleichzeitig ubertragen werden kann. Diesfuhrt 
zu einer geringeren EMV-Stdrausstrahlung, was insbe- 
sondere im Kfz-Bereich von Vorteil ist, da dort immer 
haufiger Kunststoffgehause zu Gewichtseinsparung 
eingesetzt werden. 

[001 4] Umgekehrt ist aber auch die Storanfall igkeit ei- 
ner seriellen Schnittstelle mit relativ niedriger Schnitt- 
stellenfrequenz geringer als die einer schnellen paralle- 
len Schnittstelle, so daG sich auch die Zuverlassigkeit 
des Systems erhoht. 

[001 5] Da das erfindungsgemaGe Verfahren eine se- 
rielle Datenubertragung von der Zentraleinheit zu den 
Modulen ermoglich, laGt sich insbesondere bei einem 
zentralen System, bei dem die Zentraleinheit und die 
Module auf einer Leiterplatte angeordnet sind, die Ver- 
bindungsleitungen zwischen den Modulen und der Zen- 
traleinheit verringern, so daG sich insbesondere das 
Layout der Leiterplatte mit geringerem Aufwand einfa- 
cher gestalten laGt. 

[0016] Besonders vorteilhaft ist es, wenn die in den 
Modulen gespeicherte Aktivierungsinformation einstell- 
oder programmierbar ist. Werden die einzelnen Module 
von der Zentraleinheit zyklisch uberpruft, so wird die in 
den Modulen gespeicherte Aktivierungsinformation ins- 
besondere wahrendder zyklischen Uberprufungen ein- 
gestellt. 

[0017] Als Aktivierungsinformation kann je nach der 
Komplexitat des Systems, also je nach Art und Anzahl 
der Module ein einzelner Schwellenwert Oder eine Kom- 
bination von zwei oder mehr Schwellenwerten vorgese- 
hen sein. 

[001 8] Wan rend es bei einem zentralen System, also 
bei einem System, bei dem die Zentraleinheit und die 
Module beispielsweise auf einer Leiterplatte angeord- 
net sind, zweckmaBig ist, die Module Ober Auswahllei- 
tungen zu adressieren, ist es bet einem dezentralen Sy- 
stem, also bei einem System bei dem die Module Ober 
eine Busleitung mit der Zentraleinheit verbunden sind, 
vorteilhaft, jedem Modul eine erste Adresse zum Aus- 
tausch von Daten mit der Zentraleinheit und eine zweite 
Adresse zum Empfangen der jeweils von der Zentral- 
einheit ubertragenen Steuerinformation zuzuordnen, 
wobei die zweite Adresse fur alle Module des Systems 
dieselbe ist. 

[0019] Die Erfindung wird im folgenden beispielswei- 
se anhand der Zeichnung naher erlautert. Es zeigen: 



Fig. 1 ein schematisches Blockschaltbild eines Si- 
cherheitssystems fur Kraftfahrzeuge mit zen- 
tral angeordneten Endstufen fur die Auslo- 
sung von insassenschutzenden Einrichtun- 
gen, 

Fig. 2 ein schematisches Blockschaltbild der Zen- 
traleinheit und der Endstufen des in Fig. 1 ge- 
zeigten Sicherheitssystems, 

Fig, 3 ein vereinfachtes schematisches Block- 
schaltbild einer Endstufe des in Fig. 1 gezeig- 
ten Sicherheitssystems, 

Fig. 4 ein schematisches Blockschaltbild eines Si- 
cherheitssystems fur Kraftfahrzeuge mit de- 
zentral angeordneten, jeweils eine Endstufe 
umfassenden Modulen, die gruppenweise 
Ober einen seriellen Bus mit der Zentraleinheit 
verbunden sind, 

Fig. 5 ein schematisches Blockschaltbild eines Mo- 
ri uls bzw. einer Endstufe des in Fig. 4 gezeig- 
ten Sicherheitssystems. 

[0020] In den verschiedenen Figuren der Zeichnung 
sind einander entsprechende Bauteile und Schaltungs- 
elemente mit gleichen Bezugszeichen versehen. 
[0021] Wie Fig. 1 zeigt, umfaGt ein Sicherheitssystem 
fOr ein Fahrzeug zur Personenbeforderung eine Auf- 
prallerkennungseinrichtung 10 mit einer einen oder 
mehrere Beschleuntgungsaufnehmer aufweisende Be- 
schleunigungsaufnehmeranordnung 11 und einem da- 
mit verbundenen Auslosegerat 12. An das Auslosegerat 
1 2 sind mehrere Schutzeinrichtungen 1 3, von denen nur 
eine dargestellt ist, angeschlossen. Jede Schutzeinrich- 
tung 1 3 weist eine Ausloseeinrichtung 1 4 auf, die im Fal- 
le eines gefahrlichen Aufpralls bei Bedarf ein insassen- 
schutzendes Mittel 15, wie einen Front- oder Seitenair- 
bag, einen Gurtsstrafferoderdergleichen sowieggf. ei- 
nen Uberrollbugel auslost. 

[0022] Urn bei einem Unfall nur die insassenschOt- 
zenden Mittel 15 auszuldsen, die einem von einer Per- 
son belegten Fahrzeugsitz zugeordnet sind, ist eine 
Sitzbelegungserkennungseinrichtung 16 vorgesehen, 
die die Belegung der Fahrzeugsitze wahrend des Be- 
triebs des Fahrzeugs standig uberwacht und die ein 
Freigabesignal an das Auslosegerat 1 2 liefert, wenn der 
Fahrzeugsitz belegt ist und die darauf befindliche Per- 
son eine Sitzhaltung einnimmt, in der die Auslosung der 
dem jeweiiigen Sitz zugeordneten insassenschOtzen- 
den Mittel nicht zu Verletzungen fOhren kann. 
[0023] Im Auslosegerat 12 ist als Zentraleinheit eine 
Auswerteschaltung 17 vorgesehen, die beispielsweise 
einen Mikroprozessor umfaBt und die eine Endstufen- 
anordnung 18 ansteuert. Wie in Fig. 2 dargestellt, weist 
die Endstuf enanordnung 1 8 beispielsweise vier Endstu- 
fenschaftungen 19 mit jeweils vier Endstufen 20 (siehe 
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Fig. 3) auf, die die mit der Zentraleinheit verbundenen 
Module darstellen. Die Endstufenschaltungen 19 sind 
dabei beispielsweise als anwendungsspezifische inte- 
grierte Schaltungen (ASIC) ausgebildet, die zusammen 
mit der Auswerteschaltung 17 zentral auf einer nicht 
dargestellten Leiterplatte angeordnet sind. An jede der 
Endstufen 20 ist eine der Ausloseeinrichtungen 14 an- 
geschlossen, die schematisch als sogenannte Zundpille 
eines Gasgenerators dargestellt ist. 
[0024] Wie in Fig. 3 gezeigt, umfaGt jede der Endstu- 
fenschaltungen 19 neben den vier Endstufen 20, von 
denen nur eine dargestellt ist, eine Schnittstelle 21 , die 
den Informationsaustausch zwischen der Auswerte- 
schaltung 17 und den Enstufen 20 ermoglicht. Fur den 
Informationsaustausch, also fur die Programmierung 
und Uberprufung der Endstufen 20 sowie fur die Uber- 
tragung einer Ausldseinformation, ist die Schnittstelle 
21 , die beispielsweise ein Schieberegister zur Ubernah- 
me und Weiterleitung von Information aufweist, uber ei- 
nen seriellen Dateneingang MOSI, einen seriellen Da- 
tenausgang Ml SO, einen Takteingang CLK und einen 
Enable-Eingang EN mit der Auswerteschaltung 17 ver- 
bunden. 

[0025] Jede der Endstufen 20 we ist einen Steuerkreis 
22 mit einer programmierbaren Speichereinrichtung 
auf, der eingangsseitig mit der Schnittstelle 21 sowie 
uber eine Auswahlleitung SEL mit der Auswerteschal- 
tung verbunden ist und der zur Betatigung des insas- 
senschutzenden Mittels 13 einen Zundkreis 23 beauf- 
schlagt. Der Zundkreis 23 umfa3t eine Reihenschaltung 
aus einem Autarkiekondensator 24, einem ersten 
Schalter 25, der Ausldseeinrichtung 14, und einem 
zweiten Schalter 26. 

[0026] Beirn Betrieb des beschriebenen Sicherheits- 
system in einem Fahrzeug uberwacht die Auswerte- 
schaltung 17 standig die von der Beschleunigungsauf- 
nehmeranordnung 11 gelieferte Information uber die 
momentan auf das Fahrzeug wirkende Beschleuni- 
gung, urn einen gefahrlichen Aufprall und ggf. ein Uber- 
schlagen des Fahrzeugs zu erkennen und um darauf hin 
in Abhangigkeit von dem oder den von der Sitzbele- 
gungserkennungseinrichtung 16zugefuhrten Freigabe- 
signal bzw. -signalen die zum Schutz der Fahrzeugin- 
sassen vorgesehenen Schutzeinrichtungen zu betati- 
gen. 

[0027] Daneben wird standig die Funktionfahigkeit 
der einzelnen Endstufen uberwacht. Hierzu werden die 
Endstufen 20 einzeln von der als Zentraleinheit dienen- 
den Auswerteschaltung 17 an gesprochen, in dem eine 
Uberprufungsinformation in die Schnittstelle 21 ge- 
schrieben wird. Die jeweils angesprochene Endstufe 20 
wird dabei mittels eines uber die entsprechende Aus- 
wahlleitung SEL zugefuhrten Auswahlsignals adres- 
siert. 

[0028] Wird im Falle eines gefahrlichen Aufpralls eine 
Betatigung von Schutzeinrichtungen 1 3 erforderlich, so 
sind je nach Art des Aufpralls unterschiedliche Schutz- 
einrichtungen 13zu aktivieren. 



[0029] Beispielsweise reicht es bei einem mittel- 
schweren Frontaufprall aus, nur die Gurtstraffer der be- 
legten Sitze zu aktivieren. Bei einem schweren Front- 
aufprall sind neben den Gurtstraffern auch die Frontair- 

s bags auszulosen. Bei einem Seitenaufprall werden 
zweckmaGigerweise die Gurtstraffer und die entspre- 
chenden Seitenairbags ausgelost. Bei einem gefahrli- 
chen seitlichen Frontaufprall sind neben den Gurtstraf- 
fern und Frontairbags auch die entsprechenden Sei- 

10 tenairbags zu betatigen. Bei einem Heckaufprall ist es 
zweckmaGig die Gurtstraffer zu betatigen, um die Fahr- 
zeuginsassen fest in den Sitzen zu halten, so daG sie 
bei einem haufig nachfolgenden Frontaufprall bereits si- 
cher im Sitz festgehalten werden. Erfolgt ein Heckauf- 

is prall seitlich, so ist wiederum der Einsatz der entspre- 
chenden Seitenairbags zusatzlich zu den Gurtstraffern 
erforderlich. 

[0030] Entsprechend den beispielsweise beschriebe- 
nen Unfallklassen wird in der Speichereinrichtung im 
20 Steuerkreis 22 jeder Endstufe 20 eine der zugeordneten 
Schutzeinrichtung 1 3 entsprechende Aktivie rungs infor- 
mation gespeichert. 

[0031 ] Die Aktivie rungs information kann dabei im ein- 
fachsten Fall ein einzelner Schwellenwert sein. Dies 

25 reicht beispielsweise aus, wenn das Fahrzeug nur mit 
Frontairbags und Gurtstraffern ausgerustet ist. Auch 
wenn dabei Frontairbags mit zweistufigen Gasgenera- 
toren verwendet werden, um Temperatureinflusse auf 
die Aufblasgeschwindigkeit des Airbags ausgleichen zu 

30 konnen und/oder um die AufblasgroGe entsprechend 
der PersonengroGe zu verandern, reicht dabei ein ein- 
zelner Schwellenwert aus. 

[0032] Beispielsweise wird den Gurtstraffern ein 
Schwellenwert "1" und den Airbags ein Schwellenwert 

35 "2" zugewiesen. Diese Schwellenwerte werden jeweils 
in den Speichereinrichtungen der entsprechenden End- 
stufen 20 gespeichert. Diese Speicherung der Schwel- 
lenwerte kann z. B. wahrend der ersten Uberprufung der 
Endstufen 20 nach der jeweiligen Inbetriebnahme des 

40 Fahrzeugs erfolgen. Dabei wird fur die Programmierung 
jeder Endstufe 20 ein Schreibvorgang durchgefuhrt, bei 
dem jede Endstufe 20 mit Hilfe einer entsprechenden 
Auswahl uber die Auswahlleitung SEL individuell ange- 
sprochen wird. Fur einen derartigen Schreibvorgang 

45 wird beispielsweise 1 ms benotigt. Weist das Sicher- 
heitssystem, wie in Fig. 2 angedeutet, 16 Endstufen 20 
auf, so reichen fur die Programmierung 16 ms. Die Pro- 
grammierungszeit ist also verglichen mit der fur die zy- 
klischen Uberprufungen vorgesehenen Zeit von 500 ms 

so sehr kurz. 

[0033] Wird wahrend des normalen Fahrzeugbetriebs 
von der Sitzbelegungserkennungseinrichtung 16 fest- 
gestellt, daG ein Fahrzeugsitz, z. B. der Beifahrersitz 
nicht belegt ist, so wird in den Endstufen 20 der dem 

55 Beifahrersitz zugeordneten Schutzeinrichtungen 1 3 ein 
Schwellenwert gespeichert, der groGer ist als der der 
schwersten Unfallklasse zugeordnete Schwellenwert, 
um eine unnotige Auslosung der in diesem Fall nicht be- 



4 



7 



EP 0 842 824 B1 



8 



ndtigten Schutzeinrichtungen 13 zu verhindern. Im dar- 
gestellten Beispiel ware dieser Schwellenwert tt 3 n oder 
groGer. Sind die Frontairbags hier z. B. als zweistufige 
Airbags ausgelegt, um die GroGe einer auf dem Fahr- 
zeugsitz befindlichen Person zu berucksichtigen oder 
um einen TemperatureinfluG auf die Aufblasgeschwin- 
digkeit des Airbags ausgleichen zu konnen, so wird in 
Abhangigkeit von der von der Sitzbelegungserken- 
nungseinrichtung 16 gelieferten PersonengroGe oder 
von einem erfaGten Temperaturwert der Schwellenwert 
in den jedem zweistufigen Airbag zugeordneten Endstu- 
fen 20 ein entsprechender Schwellenwert "2" oder °3" 
gespeichert, je nach dem welche Stufen des Airbags bei 
einem gefahrlichen Aufprall zu aktivieren sind. 
[0034] Da die Speicherung der Schwellenwerte, also 
die Programmierung der Endstufen 20 im Vergleich mit 
der Dauer der zyklischen Uberprufung der Endstufen 20 
sehr schnell erfolgt, konnen die Schwellenwerte ent- 
sprechend der standig von der Sitzbelegungserken- 
nungseinrichtung 16 gelieferten Information fortlaufend 
aktualisiert werden. 

[0035] Um nun im Falle eines gefahrlichen Aufpralls 
alle zu betatigenden Schutzeinrichtungen sehr schnell 
zu aktivieren, ubertragt die Zentraleinhert bzw. die Aus- 
werteschaltung 17 den der ermittelten Unfallklasse ent- 
sprechenden Schwellenwert, "1 " oder "2", als Steuerin- 
formation an die den Endstufen 20 zugeordneten 
Schnittstellen 21 und zwar unabhangig davon, welche 
der einzelnen Endstufen 20 zur Betatigung der Schutz- 
einrichtungen 1 3 zu aktivieren sind. Gleichzeitig werden 
auch alle Endstufen 20 ausgewahlt oderadressiert, so 
daG jeder Endstufe 20 im Falle eines Unfalls die Steu- 
erinformation zur Verfugung steht. 
[0036] 1st es bei einem mittelschweren Aufprall nur er- 
forderlich die Gurtstraffer zu betatigen, so wird die Steu- 
erinformation "1 " an die Endstufen 20 ubertragen bzw. 
in die Schnittstellen 21 eingeschrieben. Wahrend dar- 
aufhin die Gurtstraffer ausgelost werden, werden die 
Airbags nicht betatigt, da deren Schwellenwert groGer 
ist als die Auslose- bzw Steuerinformation. 
[0037] Bei einem schweren Aufprall wird eine Steuer- 
information M 2 B an die Schnittstellen 21 ubertragen, so 
daG alien Endstufen 20 die Steuerinformation zur Ver- 
fugung steht und die Endstufen 20 zum Betatigen der 
zugeordneten Schutzeinrichtungen 1 3 aktiviert werden, 
deren Schwe lien information kleiner oder gleich der 
Steuerinformation ist. ErfindungsgemaG werden also 
nurdiejenigen derangesprochenen Endstufen aktiviert, 
deren Aktivierungsinformation oder Schwellenwert zu 
der ubertragenen Auslose- oder Steuerinformation in ei- 
ner vorgegebenen Beziehung steht. 
[0038] Anstelle des einzelnen Schwellenwerts kann 
bei dem erfindungsgemaGen Verfahren auch eine Kom- 
bination von zwei oder mehr Schwellenwerten vorgese- 
hen sein, wenn das Sicherheitssystem neben den be- 
schrieben Schutzeinrichtungen 1 3 noch weitere Schutz- 
einrichtungen 13 aufweist, fur die neben der Schwere 
des Aufpralls auch dessen Richtung fur eine Auslose- 



entscheidung wichtig ist, wie bei Seitenairbags. 
[0039] Hierbei kann beispielsweise ein erster Schwel- 
lenwert wie oben beschrieben fur die Betatigung der 
Frontairbags und der Gurtstraffer verwendet werden, 

5 wahrend ein zweiter Schwellenwert die Richtungsinfor- 
mation liefert. Der zweite Schwellenwert zeigt also an, 
ob die rechten oder die linken Seitenairbags zu betati- 
gen sind. Die beiden, den unterschiedlichen Schwellen- 
werten entsprechenden Steuerinfonmationen konnen 

io dabei entweder gleichzeitig oder auch nacheinander je- 
weils in alle Schnittstellen 21 eingeschrieben werden, 
sodaG die erforderlichen Schutzeinrichtungen 13 nach 
einem oder zwei Schreibvorgangen, bei denen jeweils 
die Steuerinformation in alle Schnittstellen 21 einge- 

is schrieben wird und somit alien Endstufen zur Verfugung 
steht, aktiviert werden. 

[0040] Sobald die notige Steuerinformation an die 
einzelnen Endstufen 20 ubertragen ist, werden diese al- 
so unmittelbar aktiviert, wenn die Steuerinformation in 
20 einer vorgegebenen Weise mit dem oder den Schwel- 
lenwerten ubereinstimmt, wenn also die in den Endstu- 
fen 20 gespeicherte Aktivierungsinformation mit der 
ubertragenen Steuerinformation eine vorbestimmte Be- 
ziehung erfullt. 

25 [0041] Bei dem erfindungsgemaGen Verfahren wird 
im Falle eines gefahrlichen Aufpralls von der Auswerte- 
schaltung 17 also eine dem Unfall entsprechende Steu- 
erinformation an alle Endstufen 20 bzw. an alle Schnitt- 
stellen 21 der Endstufenschattungen 19 gleichzeitig 

30 ubertragen, um die einzelnen Schutzeinrichtungen 13 
zu aktivieren, wahrend die Entscheidung, ob die'jewei- 
lige Endstufe 20 im vorliegenden Unfall zu aktivieren ist, 
in den Endstufen 20 selbst erfolgt. In der Auswerte- 
schaltung 1 7 braucht also nicht mehr berechnet zu wer- 

35 den, welche der Endstufen 20 aktiviert werden mussen, 
so daG der Auswerteschaltung 17 mehr Zeit fur andere 
Aufgaben, z. B. zum Aufzeichnen eines Unfallproto- 
kolls, zur Verfugung steht. 

[0042] Fur die Auslose-Entscheidung in den einzel- 
40 nen Endstufen 20 kann beispielsweise ein entsprechen- 
des logisches Gatter vorgesehen sein, das mittels ei- 
nem Speicherglied einstellbar oder programmierbar ist. 
Denkbar ist beispielsweise eine Kombination aus UND- 
Gattern und einem Flip-Flop, dessen Ausgang eines der 
45 UND-Gatter sperrt, falls der zugeordnete Fahrzeugsitz 
nicht belegt ist und die entsprechenden Schutzeinrich- 
tungen nicht betatigt zu werden brauchen oder nicht be- 
tatigt werden durfen. 

[0043] Bei dem beschriebenen zentralen System laGt 
so sich der Ausloseverzug gegen Goer herkdmmlichen 
Auslose- oder Steuerverfahren deutlich verringern, da 
die einzelnen Endstufen 20 nicht mehr einzeln sondern 
gemeinsam angesprochen werden. Damit laGt sich 
auch der Auslosezeitpunkt fur die Schutzeinrichtungen 
55 wahrend des Aufpralls optimieren. 

[0044] Fig. 4 zeigt ein dezentrales System, bei dem 
eine Vielzahl von Endstufenmodulen 40 als periphere 
Module angeordnet sind, die uber serielle Busleitungen 
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41 mit einer als Zentraleinheit dienenden Auswerte- und 
Steuerschaltung 17 verbunden sind. Dieses mitdem er- 
findungsgemaBen Verfahren steuerbare System kann 
bei entsprechender Auslegung zusammen mit einer 
Aufprallerkennungseinrichtung, einer Sitzbelegungser- 
kennungseinrichtung und insassenschutzenden Mitteln 
ebenfalls ein Sicherheitssystem bilden, es kann aber 
auch ebenso wie das oben beschriebene System fur an- 
dere Zwecke eingesetzt werden, bei denen es erforder- 
lich ist, eine Vielzahl von Vorrichtungen einzeln, grup- 
penweise oder gemeinsam sehr schnell anzusteuern. 
[0045] Die einzelnen Endstuf en module 40 des in Fig. 
4 gezeigten Systems besitzen, wie in Fig. 5 gezeigt, je- 
weils eine Sende/Empfangs-Einrichtung 42, die zwi- 
schen den ersten und den zweiten Eingangs/Ausgangs- 
AnschluB 43 bzw. 44 geschaltet ist. Ein Steuerkreis 22 
des Endstufenmoduls 40 ist uber Leitungen 45 mit der 
Sende/Empfangs-Einrichtung 42 verbunden, so daB 
ihm von der Sende/Empfangs-Einrichtung 42 empfan- 
gene Informationen zugefuhrt werden konnen und er 
umgekehrt zu sendende Informationen der Sende- und 
Empfangseinrichtung 42 zufuhren kann. Der Steuer- 
kreis 22 ist mit einem Ausgangsschaltkreis verbunden, 
der bei einem Sicherheitssystem ein Zundkreis 23 fur 
ein insassenschutzendes Mittel 15 ist. 
[0046] Die Sende/Empfangs-Einrichtung 42 ubergibt 
an einem Eingang/Ausgangs-AnschluB 43 bzw. 44 
empfangene Informationen an den Steuerkreis 22 und 
leitet die Information gleichzeitig uber den anderen Ein- 
gangs/Ausgangs-AnschluB 44 bzw. 43 weiter. Dabei 
werden die weiterzuleitenden Daten jeweils verstarkt, 
so daB die Treiberleistung der Zentraleinheit, also der 
Auswerteschaltung 17 auch bet einer Vielzahl von an- 
zusteuernden Endstufen gering gehaiten werden kann. 
Es ist jedoch auch moglich bei einer genugend hohen 
Treiberleistung der Auswerteschaltung 17 die Buslei- 
tung einfach durch die Endstufenmodule 40 durchzu- 
schietfen. 

[0047] Bei dem dezentralen Sicherheitssystem er- 
folgt die Programmierung der Schwellenwerte fur die 
einzelnen Endstufenmodule 40 ebenfalls wahrend der 
zyklischen Oberprufung. Urn die Endstufen individuell 
ansprechen zu konnen, ist jedem Endstufemodul 40 ei- 
ne erste, individuelle Adresse zum Austausch von Da- 
ten mit der Zentraleinheit, also mit der Auswerteschal- 
tung 1 7, zugeordnet. Daneben weist jedes Endstufen- 
modul 40 eine zweite Adresse zum Empfangen der je- 
weils von der Auswerteschaltung 17 ubertragenen 
Steuerinformation auf, die vorzugsweise fur alle peri- 
pheren Endstufenmodule 40 des Systems dieselbe ist. 
[0048] Wahrend die Programmierung der Schwellen- 
werte der einzelnen Endstufenmodule 40 in Abhangig- 
keit von der von der Sitzbelegungserkennungsein- 
richtung 16 gelieferten Information individuell unter Ver- 
wendung der ersten Adressen erfotgt, wird fur die Aus- 
losung oder Aktivierung der einzelnen Schutzeinrich- 
tungen 13 die zweite, alien Endstuf enmodulen 40 ge- 
meinsame Adresse verwendet. Bei der Ubertragung 



von Steuerinformation werden also alle Endstufen 40 
gleichzeitig angesprochen und ubernehmen die Steuer- 
information, die Aktivierung erfolgt jedoch erst aufgrund 
der Auswertung der Steuerinformation in den Endstu- 

s fenmoduien 40. 

[0049] Auch bei dem dezentralen System laBt sich al- 
so das erfindungsgemaBe Steuerverfahren vorteilhaft 
einsetzen, urn den Ausloseverzug moglichst gering zu 
haften, bzw. urn den Ausldsezeitpunkt der Schutzein- 

10 richtungen zu optimieren. Dabei werden alle Endstufen- 
module 40 je nach den verwendeten Schwellenwerten 
mit einem oder zwei Schreibvorgangen der Auswerte- 
schaltung 17 gemeinsam angesprochen. Die Entschei- 
dung, ob das jeweilige Endstufenmodul 40 aktiviert wird 

is oder nicht, wird also wiederum im Endstufenmodul 40 
selbst getroffen, so daB die Auswerteschaltung 17 nur 
die Unfallklasse festzustellen braucht und nicht berech- 
nen muB, welche Schutzeinrichtungen 13 zu betatigen 
sind. 

20 

Patentanspruche 

1 . Steuerverfahren zur Auslosung von adressierbaren 
25 Modulen (20; 40) eines Sicherheitssystems in Kraft- 

fahrzeugen, die mit einer Zentraleinheit (17) ver- 
bunden sind, 

bei dem alle Module gemeinsam angespro- 
30 chen werden konnen und die Zentraleinheit 

(17) eine Steuerinformation, die aus einem aus 
wenigstens einer MeQgr63e abgeleiteten Ist- 
wert besteht, an alie Module gemeinsam uber- 
tragt, 

35 - bei dem in jedem Modul (20; 40) eine Aktivie- 
rungsinformation aus wenigstens einem 
Schwellenwert gespeichert wird, 
bei dem nur diejenigen Module (20; 40) ausge- 
lost werden, deren Aktivierungsinformation zu 

40 der ubertragenen Steuerinformation in einer 

vorgegebenen Beziehung steht. 

2. Steuerverfahren nach Anspruch 1, dadurch ge- 
kennzeichnet, daft die in den Modulen (20; 40) ge- 

45 speicherte Aktivierungsinformation wahrend des 
Steuerverfahrens von der Zentraleinheit aus veran- 
derbar ist. 

3. Steuerverfahren nach Anspruch 2, dadurch ge- 
50 kennzeichnet, daft die einzelnen Module (20; 40) 

von der Zentraleinheit (17) zyklisch uberpruft wer- 
den und da3 die in den Modulen (20; 40) gespei- 
cherte Aktivierungsinformation wahrend der zykli- 
schen Uberprufungen eingestellt oder aktualisiert 
55 wird. 

4. Steuerverfahren nach einem der vorangehenden 
Anspruche, dadurch gekennzeichnet, daft 
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a) als Steuerinformation eine Kombination von 
zwei oder mehr aus mehreren MeBgrdGen ab- 
geleiteten istwerten verwendet wird und 

b) als Aktivierungsinformation eine Kombinati- 
on von zwei oder mehr Schwellwerten vorge- $ 
sehen ist, mittels der die einzelnen Istwerte je- 
weils verglichen werden und 

c) nur diejenigen der angesprochenen Module 
(20; 40) ausgelost werden, deren Aktivierungs- 
information zu der ubertragenen Steuerinfor- to 
mation in einer vorgegebenen Beziehung stent. 

5. Steuerverfahren nach einem der vorangehenden 
Anspruche, dadurch gekennzelchnet, daft jedem 
Modul (20; 40) eine individuelle Adresse zum Aus- is 
tausch von Daten mit derZentraleinheit (17) und ei- 
ne fur alle Module gleiche Sammeladresse zum ge- 
meinsamen Empfangen der jeweils von derZentral- 
einheit (17) ubertragenen Steuerinformation in al- 
ien Modulen zugeordnet ist. 20 

6. Steuerverfahren nach Anspruch 1, dadurch ge- 
kennzelchnet, daft die Steuerinformation aus ei- 
nem aus wenigstens einer sicherheitsrelevanten 
MeBgroBe abgeleiteten Istwert und die Aktivie- 25 
rungsinformation aus wenigstens einem, einen be- 
stimmten Sicherheitszustand beschreibenden 
Schwellenwert besteht. 



Claims 

1. A control method for triggering addressable mod- 
ules (20; 40) of a safety system for motor vehicles, 
in which said modules are connected to a central 
unit (17), 

wherein all of the modules can be addressed in 
common and the central unit (17) transmits an 
item of control information to all said modules 
in common, said item of information consisting 
of a present -state value derived from at least 
one measured variable, 

wherein an item of activating information com- 
prising at least one threshold value is stored in 
each module (20; 40), 

wherein only those modules (20; 40) are trig- 
gered in which the item of activating information 
has a predefined relationship with the transmit- 
ted item of control information. 

2. A control method in accordance with Claim 1 , char- 
acterised in that the item of activating information 
stored in the modules (20; 40) is capable of being 
altered by the central unit during the control proc- 
ess. 



7. Steuerverfahren nach Anspruch 6, dadurch ge- 30 
kennzeichnet, daft mit der Zentraleinheit eine Sitz- 
belegungserkennung verbunden ist und die Zen- 
traleinheit in Abhangigkeit von der erkannten Sitz- 
belegung die Aktivierungsinformation durch Ande- 
rung des Schwellwerts anpa3t. 3$ 



3. A control method in accordance with Claim 2, char- 
acterised in that the individual modules (20; 40) are 
cyclically checked by the central unit (1 7) and in that 
the item of activating information stored in the mod- 
ules (20; 40) is set or up-dated during the cyclical 
checking processes. 



8. Steuerverfahren nach Anspruch 7, dadurch ge- 
kennzelchnet, daft ein Schwellwert vorgesehen 
ist, der so gewahlt, insbesondere so groB, ist, daB 
die Steuerinformation diesen Schwellwert nie an- 
nehmen wird und dieser Schwellwert genau den 
Modulen zugewiesen wird, die aufgrund der Sitzbe- 
legung nicht ausgelost werden sollen. 

9. Steuerverfahren nach einem der vorangehenden 
Anspruche, dadurch gekennzelchnet, daft als ei- 
ne der sicherheitsrelevanten MeBgroBen die Be- 
schleunigung mittels eines Beschleunigungssen- 
sors erfaBt wird. 

10. Steuerverfahren nach einem der vorangehenden 
Anspruche, dadurch gekennzelchnet, daft die 

Module Endstufen von Insassenschutzeinrichtun- 
gen sind und beim Ubereinstimmen von Steuer- 
und Aktivierungsinformation diese Insassenschutz- 
einrichtungen ausgelost werden. 



4. A control method in accordance with any of the pre- 
ceding Claims, characterised in that 

a) a combination of two or more present-state 
values derived from a plurality of measured var- 
iables is used as the item of control information 
and that 

b) the item of activating information is provided 
in the form of a combination of two or more 
threshold values by means of which the individ- 
ual present-state values are compared and that 

c) only those ones of the accessed modules 
(20; 40) are triggered in which the item of acti- 
vating information has a predefined relation- 
ship with the transmitted item of control infor- 
mation. 

5. A control method in accordance with any of the pre- 
ceding Claims, characterised in that an individual 
address for exchanging data with the central unit 
(17) is associated with each module (20; 40) and a 
collective address, which is the same for all of the 
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modules, is associated therewith so that the items 
of control information being transmitted on each oc- 
casion by the central unit (17) can be collectively 
received in all of the modules. 

5 

6. A control method in accordance with Claim 1 , char- 
acterised in that the item of control information con- 
sists of a current-state value derived from at least 2. 
one measured variable which is relevant to safety, 

and the item of activating information consists of at to 
least one threshold value defining a certain state of 
safety. 

7. A control method in accordance with Claim 6, char- 3. 
acterised in that a means for identifying whether a is 
seat is occupied is connected to the central unit, and 

in that the central unit adjusts the item of activating 
information by altering the threshold value in de- 
pendence on the result of the seat-occupancy de- 
tecting process. 20 

4. 

8. A control method in accordance with Claim 7, char- 
acterised in that there is provided a threshold value 
which is selected, in particularthe magnitude there- 
of is selected, such that the item of control informa- 25 
tion could never adopt this threshold value, and this 
threshold value is allocated to those particular mod- 
ules which should not be triggered for reason of the 
seat -occupancy process. 

30 

9. A control method in accordance with any of the pre- 
ceding Claims, characterised in that, as being one 
of the measured variables which is relevant to safe- 
ty, the acceleration is determined by means of an 
acceleration sensor 55 

10. A control method in accordance with any of the pre- 
ceding Claims, characterised in that the modules 5. 
are output stages of occupant-protection devices, 

and in that these occupant-protection devices are 40 
triggered when the item of control information and 
the item of activating information are in agreement. 

Revendications 45 

1. Procede de commande pour le declenchement de 

modules adressables (20; 40) d'un systeme de se- 6. 
curitt dans des vthicules automobiles, qui sont re- 
lies a une unite centrale (17), so 

selon lequel tous les modules peuvent dtre in- 
terrogans en commun et I'unitt centrale (17) 
transmet en commun a tous les modules une 
information de commande qui est constitute ss 
par une valeur rtelle dtrivte d'au moins une 7. 
grandeur de commande, 
selon lequel dans chaque module (20;40), une 



information d'activation est mtmoriste a parti r 
d'au moins une valeur de seuil, et 
selon lequel seuls sont declenches les modules 
(20;40), dont I'information d'activation est asso- 
cite selon une relation prtdtterminte a I'infor- 
mation de commande transmise. 

Proctdt de commande selon la revendication 1 , ca- 
racterist en ce que I'information d'activation memo- 
risee dans les modules (20;40) peut etre modifiee 
a partir de I'unitt centrale pendant le proctdt de 
commande. 

Proctdt de commande selon la revendication 2, ca- 
racttrise en ce que les differents modules (20;40) 
sont controles cycliquement par I'unite" centrale (17) 
et que Tinformation d'activation mtmoriste dans les 
modules (20;40) est rtglte ou actualiste pendant 
les controles cycliques. 

Proctdt de commande selon I'une des revendica- 
tions prtctdentes, caracteV ise en ce que 

a) on utilise comme information de commande 
une combinaison de deux ou d'un plus grand 
nombre de valeurs reelles derivtes de plu- 
sieurs grandeurs de mesure, et 

b) comme information d'activation il est prtvu 
une combinaison de deux ou d'un plus grand 
nombre de valeurs de seuil, a I'aide de laquelle 
les differentes valeurs reelles sont respective- 
ment comparers, et 

c) seuls sont declenches les modules appeles 
(20; 40), dont I'information d'activation est asso- 
ciee, selon une relation predtterminee, a Tin- 
formation de commande transmise. 

Precede" de commande selon I'une des revendica- 
tions precedentes, caracterise en ce qu'a chaque 
module (20;40) sont assocites une adresse indivi- 
duelle pour I'echange de donnees avec I'unite cen- 
trale (1 7) et une adresse de collecte, identique pour 
tous les modules, pour la reception commune de 
I'information de commande transmise respective- 
ment par I'unite centrale (17), dans tous les modu- 
les. 

Procedt de commande selon la revendication 1 , ca- 
racttrist en ce que I'information de commande est 
constitute par une valeur reelle dtrivee d'au moins 
une grandeur de mesure importante du point de vue 
stcuritt, et que I'information d'activation est cons- 
titute par au moins une valeur de seuil qui dtcrit un 
etat de securite determine. 

Proctdt de commande selon la revendication 6, ca- 
racttrist en ce qu'une unite" d'identificatton d'occu- 
pation des sieges est reliee a I'unite centrale et que 
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I'unit6 centrale adapte rinfonmation d'activation, par 
modification de la valeur de seuil, en fonction de 
I'occupation identifies de sieges. 

8. Procede de commande selon la revendication 7, ca- 5 
racterise en ce qu'il est prevu une valeur de seuil, 

qui est selectionn6e et notamment est suffisam- 
ment elevee pour que I'information de commande 
ne prenne jamais cette valeur de seuil, et que cette 
valeur de seuil est affectee de facon precise aux 10 
modules qui ne doivent pas 6tre declenches sur la 
base de I'occupation des sieges. 

9. Procede de commande selon Tune des revendica- 
tions precedentes, caracte7is6 en ce que I'acc^le- is 
ration est d&ectee, en tant que Tune des grandeurs 

de mesure importantes du point de vue securite, au 
moyen d'un detecteur d'acc6l6ration. 

10. Procddd de commande selon Tune des revendica- 20 
tions precedentes, caract6ris6 en ce que les modu- 
les sont les etages finals de dispositif s de protection 
pour tes passage rs et que, en cas de coincidence 
entre I'information de commande et I'information 
d'activation, ces dispositif s de protection pour les 2s 
passagers sont declenches. 
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